
Playground Sessions - Speicherung von Benutzeranmeldedaten im Klartext
Playground Sessions - Speicherung von Benutzeranmeldedaten im Klartext
Playground Sessions v2.5.582 (und frühere Versionen) für Windows speichert die Benutzeranmeldedaten im Klartext, sodass jeder mit Zugriff auf C:\Users<USER>\AppData\Roaming\Playground\Local Store#SharedObjects\Playground.swf\UserProfiles.sol die E-Mail-Adresse und das Passwort extrahieren kann.
Anmeldeseite:

Passwort:

Zeitleiste der Offenlegung:
*18. August 2020 - Gemeldet an [email protected] - 90-Tage-Offenlegungsfrist gewährt - Keine Antwort
*21. November 2020 - Öffentliche Offenlegung